Cosa Fare se ti Rubano l'Account Email: Guida Completa 2026

Scoprire che qualcuno ti ha rubato l'account email è una delle esperienze digitali più inquietanti. La tua casella di posta non è solo un contenitore di messaggi: è la chiave che apre conti bancari, social network, servizi cloud, documenti personali e persino l'identità digitale che usi per autenticarti su decine di piattaforme. Se ti rubano l'account email, un malintenzionato può potenzialmente prendere il controllo di gran parte della tua vita online in poche ore.

In questa guida completa trovi una procedura dettagliata su cosa fare immediatamente, come recuperare l'accesso, come limitare i danni e come prevenire che accada di nuovo. Tutto in linea con le raccomandazioni del Garante per la Protezione dei Dati Personali e del GDPR.

Come capire se ti hanno rubato l'account email

Un furto di account email è l'accesso non autorizzato alla tua casella di posta da parte di un terzo, tipicamente tramite phishing, credenziali trapelate o malware. Riconoscere i segnali è il primo passo per intervenire tempestivamente.

Segnali d'allarme più comuni

Non riesci più ad accedere con la tua password abituale, pur essendo sicuro che sia corretta.
Notifiche di accesso sospette da dispositivi o paesi che non riconosci.
Email inviate che non hai scritto, spesso spam o truffe ai tuoi contatti.
Email cancellate o spostate senza che tu l'abbia fatto, in particolare quelle relative a reset password.
Nuove regole di inoltro automatico verso indirizzi sconosciuti.
Amici e colleghi ti segnalano messaggi strani in tuo nome.
Notifiche di modifiche al numero di telefono di recupero o alla email secondaria.

Se noti anche uno solo di questi indicatori, agisci subito. Ogni minuto conta: più tempo passa, più il malintenzionato ha modo di radicarsi nel tuo account e di espandersi ad altri servizi.

Cosa fare nei primi 15 minuti dopo il furto

Le prime azioni sono le più importanti. Segui questi passaggi nell'ordine indicato, senza saltarne nessuno.

Cambia la password immediatamente, se riesci ancora ad accedere. Scegli una password lunga (almeno 16 caratteri), unica, mai usata altrove.
Disconnetti tutte le sessioni attive. Gmail, Outlook e la maggior parte dei provider offrono un'opzione tipo "Esci da tutti i dispositivi" nelle impostazioni di sicurezza.
Attiva l'autenticazione a due fattori (2FA), preferibilmente con app come Authy o Google Authenticator anziché SMS.
Controlla i metodi di recupero: numero di telefono, email secondaria, domande di sicurezza. Rimuovi qualsiasi contatto sconosciuto.
Verifica le regole di inoltro e i filtri: gli attaccanti spesso impostano regole che inoltrano o cancellano automaticamente le email di sicurezza.
Esamina la cronologia degli accessi: prendi nota di IP, date e dispositivi sospetti. Ti serviranno per la denuncia.

Se non riesci ad accedere

Se l'attaccante ha già cambiato la password, usa subito la procedura di recupero del provider:

Google: g.co/recover
Microsoft/Outlook: account.live.com/acsr
Apple iCloud: iforgot.apple.com
Yahoo: login.yahoo.com/forgot
Libero/Virgilio: pagina di recupero dedicata del portale

Prepara in anticipo informazioni che possano dimostrare la proprietà dell'account: date di creazione approssimative, contatti frequenti, oggetti di email recenti, dispositivi utilizzati. I provider usano questi elementi per confermare la tua identità.

Come limitare i danni collaterali

Una volta messo in sicurezza l'accesso all'email, il lavoro non è finito. L'email è spesso l'anello centrale di una catena: se cade quella, potenzialmente cadono anche gli altri servizi collegati.

Servizi da controllare subito

Home banking e servizi finanziari: cambia password, controlla transazioni recenti, abilita notifiche push per ogni movimento.
PayPal, Satispay, carte digitali: verifica pagamenti e dispositivi autorizzati.
Social network (Facebook, Instagram, LinkedIn, X/Twitter, TikTok): cambia password e revoca le app collegate.
Cloud storage (Google Drive, iCloud, Dropbox, OneDrive): verifica file condivisi e nuovi dispositivi.
Account di e-commerce (Amazon, eBay, Zalando): controlla indirizzi di spedizione aggiunti e ordini recenti.
SPID e identità digitale: contatta il tuo gestore se sospetti compromissione.
Account di lavoro: avvisa l'IT aziendale, soprattutto se usi la stessa password.

Avvisa i tuoi contatti

Invia un messaggio ai contatti più importanti (o pubblica un post sui tuoi social) avvisando che il tuo account è stato compromesso e di non fidarsi di eventuali richieste di denaro, link sospetti o file ricevuti nelle ultime ore. Il phishing laterale verso amici e colleghi è una delle tattiche più comuni degli attaccanti.

Denuncia e aspetti legali

Il furto di account email è un reato in Italia, perseguibile ai sensi dell'art. 615-ter del Codice Penale (accesso abusivo a sistema informatico) e, se ci sono state frodi, anche dell'art. 640-ter (frode informatica).

Dove sporgere denuncia

Polizia Postale: puoi presentare denuncia online tramite il portale commissariatodips.it o recandoti di persona al commissariato più vicino.
Carabinieri: qualsiasi stazione può ricevere la denuncia.
Garante per la Protezione dei Dati Personali: se il furto riguarda dati di terzi (es. account aziendale con dati di clienti), potresti dover notificare un data breach entro 72 ore ai sensi del GDPR.

Documenti da preparare

Screenshot delle email sospette, degli accessi anomali, dei messaggi di notifica.
Elenco degli indirizzi IP, date e dispositivi sospetti.
Elenco dei servizi potenzialmente compromessi.
Eventuali segnalazioni di transazioni o ordini non autorizzati.

Conserva tutto in un luogo sicuro e cronologicamente ordinato: può essere utile anche per contestazioni con banche o piattaforme che richiedono rimborsi.

Come prevenire futuri furti di account email

La prevenzione è l'unica vera difesa efficace. Una volta recuperato l'account, prendi queste misure per rendere molto più difficile una nuova compromissione.

Password gestite correttamente

Una password robusta ha almeno 16 caratteri, mescola maiuscole, minuscole, numeri e simboli, ed è unica per ogni servizio. Dato che è impossibile ricordare decine di password così complesse, usa un password manager affidabile come Bitwarden, 1Password o KeePassXC.

Autenticazione a due fattori: non è opzionale

L'autenticazione a due fattori riduce di oltre il 99% il rischio di compromissione secondo studi di Google e Microsoft. Preferisci:

Chiavi hardware FIDO2 (YubiKey, Token2) per il massimo livello di sicurezza.
App TOTP (Authy, Aegis, 2FAS) come ottimo compromesso.
Evita l'SMS quando possibile: è vulnerabile al SIM swapping.

Riconoscere il phishing

La maggior parte dei furti di account email inizia con un'email o un SMS di phishing che imita il provider. Prima di cliccare su qualsiasi link in un messaggio sospetto:

Verifica il mittente reale (non solo il nome visualizzato).
Passa il mouse sul link per vedere l'URL effettivo.
Non inserire mai credenziali su pagine raggiunte da un link email: vai al sito digitando l'indirizzo manualmente.
Diffida di urgenze artificiali ("Il tuo account sarà chiuso in 24 ore!").

Per i link che condividi pubblicamente o sui social, usa strumenti affidabili come Lunyb, che offre tracciamento trasparente e protezione contro abusi, aiutandoti a distinguere link legittimi da quelli potenzialmente dannosi. Se gestisci più link per lavoro o comunicazione, può esserti utile anche la nostra guida alla migliore piattaforma di gestione link 2026.

Igiene digitale di base

Aggiorna sempre sistema operativo, browser e app.
Non riutilizzare password tra servizi diversi.
Controlla periodicamente su haveibeenpwned.com se le tue credenziali sono apparse in data breach noti.
Usa DNS cifrati (DNS over HTTPS) tramite browser come Firefox o Brave per ridurre il rischio di intercettazioni di rete.
Attenzione alle reti Wi-Fi pubbliche: evita di accedere a servizi sensibili su reti non fidate, oppure utilizza una connessione dati mobile.
Revoca periodicamente app e dispositivi che non usi più dai tuoi account.

Tabella riassuntiva: azioni per fase

Fase	Azioni chiave	Tempo stimato
Immediata (0-15 min)	Cambio password, logout da tutti i dispositivi, attivazione 2FA	15 minuti
Contenimento (15-60 min)	Controllo regole inoltro, verifica metodi di recupero, controllo accessi	45 minuti
Limitazione danni (1-4 ore)	Cambio password banche, social, cloud; avviso ai contatti	2-4 ore
Legale (entro 48 ore)	Denuncia Polizia Postale, raccolta prove, notifica data breach se dovuta	1-2 ore
Prevenzione (continua)	Password manager, 2FA ovunque, educazione al phishing, monitoraggio breach	Continuo

Casi particolari da conoscere

Account email aziendale

Se l'account compromesso è aziendale, oltre alle azioni personali devi:

Avvisare immediatamente l'IT e il DPO (Data Protection Officer).
Valutare, insieme al DPO, se è necessario notificare il Garante entro 72 ore.
Verificare se sono stati esfiltrati dati personali di clienti o colleghi.
Comunicare agli interessati ai sensi dell'art. 34 GDPR se il rischio è elevato.

Account usato per SPID o CIE

Se l'email compromessa è associata alla tua identità digitale, contatta immediatamente il gestore SPID (Poste, Aruba, Lepida, Namirial, ecc.) per sospendere l'identità e verificare eventuali accessi anomali a servizi della PA.

Furto accompagnato da SIM swapping

Se noti che il tuo telefono ha perso improvvisamente campo e subito dopo ricevi notifiche di accesso ai tuoi account, potresti essere vittima di SIM swapping. Contatta subito l'operatore mobile e la polizia: in questo caso la 2FA via SMS non ti protegge, perché l'attaccante riceve gli SMS al tuo posto.

FAQ – Domande frequenti

Quanto tempo ci vuole per recuperare un account email rubato?

Dipende dal provider e dalla rapidità con cui agisci. Se hai ancora accesso, bastano pochi minuti. Se devi usare la procedura di recupero, i tempi variano da poche ore a diversi giorni, soprattutto se l'attaccante ha modificato tutti i metodi di recupero. Avere a disposizione dispositivi riconosciuti e informazioni dettagliate sull'account accelera molto il processo.

Devo pagare se un hacker mi chiede un riscatto per restituirmi l'account?

Assolutamente no. Pagare non garantisce il recupero dell'account e ti espone a estorsioni future. Segnala l'estorsione alla Polizia Postale (art. 629 c.p.) e continua con la normale procedura di recupero presso il provider. La maggior parte dei furti di account si risolve senza bisogno di negoziare con gli attaccanti.

Un antivirus basta a proteggermi dal furto dell'email?

No, un antivirus è utile ma non sufficiente. La maggior parte dei furti di account avviene tramite phishing o credenziali trapelate da altri servizi, non tramite malware diretto. La protezione efficace richiede password uniche, autenticazione a due fattori, attenzione al phishing e monitoraggio periodico dei data breach.

Cosa succede ai miei dati se il furto riguarda un account aziendale?

Ai sensi del GDPR, se il furto comporta un rischio per i diritti e le libertà degli interessati, il titolare del trattamento deve notificare la violazione al Garante entro 72 ore dalla scoperta. Se il rischio è elevato, deve anche informare gli interessati. Per questo è fondamentale coinvolgere subito il DPO aziendale.

Come posso sapere se le mie credenziali sono state rubate in passato?

Esistono servizi gratuiti come haveibeenpwned.com che ti permettono di verificare se la tua email è apparsa in violazioni di dati note. Molti password manager (Bitwarden, 1Password) integrano questa funzionalità e ti avvisano automaticamente. Controllare periodicamente è una buona abitudine di igiene digitale.

Conclusione

Se ti rubano l'account email, la differenza tra un piccolo incidente e un disastro digitale la fa la velocità della tua reazione. Memorizza i passaggi chiave di questa guida, salva i link di recupero dei tuoi provider in un posto sicuro e, soprattutto, agisci oggi sulla prevenzione: password manager, autenticazione a due fattori e attenzione al phishing sono le tre armi che riducono drasticamente il rischio. La tua casella di posta è la chiave della tua identità digitale: trattala con la stessa cura con cui proteggi i documenti più importanti.